Chính Sách Bảo Mật KS168A – Bảo Vệ Dữ Liệu Người Dùng

Chính sách Bảo mật này mô tả cách ks168a thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, ứng dụng di động và các dịch vụ liên quan thuộc hệ thống ks168a. Đây là cam kết pháp lý và đạo đức của chúng tôi với từng người dùng.

Nói thẳng ra: ks168a không kiếm tiền từ dữ liệu của bạn. Mọi thông tin chúng tôi thu thập đều phục vụ một trong ba mục đích: vận hành dịch vụ tốt hơn, bảo vệ tài khoản của bạn, hoặc tuân thủ yêu cầu pháp lý bắt buộc. Không có mục đích thứ tư.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà ks168a hoạt động hợp pháp. Bằng cách tạo tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với các điều khoản được mô tả dưới đây. Nếu không đồng ý với bất kỳ điểm nào, vui lòng liên hệ chúng tôi trước khi tiếp tục sử dụng.

ks168a chỉ thu thập dữ liệu thực sự cần thiết. Dưới đây là tổng quan đầy đủ các loại dữ liệu và thời điểm chúng tôi thu thập:

Thông tin bạn cung cấp trực tiếp

Thông tin thu thập tự động

Khi bạn sử dụng website hoặc app ks168a, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và phát hiện gian lận:

• Địa chỉ IP: Dùng để xác minh vị trí truy cập, phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý theo giấy phép.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt – dùng để tối ưu giao diện và phát hiện truy cập từ thiết bị lạ.
• Lịch sử hoạt động: Các trang đã truy cập, thao tác trong game, thời gian sử dụng – dùng để cải thiện trải nghiệm và phân tích hành vi gian lận.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp, rút và cược – lưu trữ vĩnh viễn phục vụ giải quyết tranh chấp và yêu cầu pháp lý.

ks168a sử dụng dữ liệu của bạn cho các mục đích cụ thể và minh bạch sau:

Vận hành và cải thiện dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp/rút tiền và ghi nhận lịch sử cược chính xác.
• Cá nhân hóa giao diện và đề xuất game phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng tổng thể (dạng ẩn danh) để tối ưu hiệu năng hệ thống.

Bảo mật tài khoản và phòng chống gian lận

• Phát hiện và ngăn chặn đăng nhập trái phép từ thiết bị hoặc địa điểm bất thường.
• Xác minh danh tính (KYC) để ngăn chặn rửa tiền và tài trợ tài chính phi pháp.
• Phân tích mô hình đặt cược để phát hiện bot, phần mềm tự động và lạm dụng khuyến mãi.

Liên lạc và hỗ trợ khách hàng

• Gửi thông báo về giao dịch, kết quả game và cập nhật tài khoản.
• Gửi thông tin về khuyến mãi và ưu đãi mới – bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào trong cài đặt tài khoản.
• Phản hồi các yêu cầu hỗ trợ và giải quyết khiếu nại.
• Gửi thông báo về thay đổi điều khoản, chính sách quan trọng.

Tuân thủ pháp lý

ks168a có nghĩa vụ pháp lý phải lưu giữ một số loại dữ liệu theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Đây là điều kiện bắt buộc để duy trì giấy phép hoạt động hợp lệ – không phải lựa chọn của ks168a.

ks168a không bán và không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba với mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

Đối tác dịch vụ cần thiết để vận hành nền tảng

Để cung cấp đầy đủ dịch vụ cho bạn, ks168a cần chia sẻ một số dữ liệu giới hạn với các đối tác đã ký cam kết bảo mật nghiêm ngặt:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution để xác thực phiên chơi.
• Nhà cung cấp dịch vụ chống gian lận: Dữ liệu kỹ thuật (IP, fingerprint thiết bị) được phân tích bởi hệ thống bảo mật bên thứ ba theo hợp đồng bảo mật dữ liệu chặt chẽ.
• Nhà cung cấp hạ tầng đám mây: Máy chủ lưu trữ dữ liệu của ks168a được vận hành bởi đối tác hạ tầng đã ký thỏa thuận xử lý dữ liệu (DPA) theo tiêu chuẩn quốc tế.

Theo yêu cầu pháp lý bắt buộc

Trong các trường hợp sau, ks168a có nghĩa vụ pháp lý phải cung cấp dữ liệu dù không muốn:

• Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam.
• Yêu cầu của cơ quan cấp phép kinh doanh trong quá trình thanh tra, kiểm tra.
• Điều tra hình sự liên quan đến gian lận tài chính, rửa tiền hoặc tội phạm mạng.

Trong mọi trường hợp, ks168a chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu hợp pháp – không cung cấp rộng hơn những gì được yêu cầu.

Chuyển nhượng kinh doanh

Trong trường hợp ks168a được mua lại, sáp nhập hoặc chuyển nhượng một phần hoặc toàn bộ hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo trước ít nhất 30 ngày qua email và thông báo trong app – và bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

Bảo mật dữ liệu không phải là tính năng phụ – đó là nền tảng cốt lõi của ks168a. Chúng tôi đầu tư đáng kể vào hạ tầng bảo mật với các lớp bảo vệ chồng lên nhau:

Bảo mật truyền tải dữ liệu

• Tất cả kết nối giữa thiết bị của bạn và máy chủ ks168a được mã hóa bằng TLS 1.3 – phiên bản mới nhất và an toàn nhất của giao thức này.
• Chứng chỉ SSL 256-bit được gia hạn tự động và giám sát liên tục để đảm bảo không có gián đoạn bảo mật.
• App di động ks168a sử dụng certificate pinning – ngăn chặn tấn công man-in-the-middle ngay cả trên mạng WiFi công cộng.

Bảo mật lưu trữ dữ liệu

• Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ – ngay cả nhân viên ks168a không thể đọc được mật khẩu của bạn.
• Dữ liệu được lưu trữ tại trung tâm dữ liệu đạt chuẩn ISO 27001 với kiểm soát truy cập vật lý nghiêm ngặt.
• Sao lưu dữ liệu được thực hiện tự động mỗi 6 giờ và lưu trữ tại vị trí địa lý độc lập để đảm bảo khôi phục khi xảy ra sự cố.

Kiểm soát truy cập nội bộ

• Nguyên tắc "đặc quyền tối thiểu" – mỗi nhân viên ks168a chỉ được truy cập dữ liệu đúng với phần việc của họ, không hơn.
• Mọi truy cập vào dữ liệu người dùng đều được ghi log đầy đủ và kiểm tra định kỳ.
• Nhân viên tiếp cận dữ liệu nhạy cảm phải xác thực đa yếu tố và ký cam kết bảo mật.

Kiểm thử và giám sát liên tục

ks168a thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bên ngoài độc lập ít nhất mỗi 6 tháng một lần. Hệ thống giám sát tự động hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

ks168a không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

Dữ liệu tài khoản đang hoạt động

Trong thời gian tài khoản của bạn còn hoạt động, ks168a lưu giữ toàn bộ thông tin đăng ký, lịch sử giao dịch và hồ sơ hoạt động. Đây là điều kiện cần thiết để vận hành dịch vụ và giải quyết tranh chấp kịp thời.

Sau khi đóng tài khoản

• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Thông tin đăng ký cơ bản: Lưu trữ tối đa 2 năm sau khi đóng tài khoản để phát hiện việc tạo lại tài khoản vi phạm điều khoản.
• Dữ liệu kỹ thuật (log, IP): Xóa sau 12 tháng kể từ ngày đóng tài khoản.
• Dữ liệu marketing (email đăng ký nhận thông báo): Xóa ngay sau khi tài khoản đóng, trừ khi bạn yêu cầu giữ lại.

Yêu cầu xóa dữ liệu sớm hơn

Bạn có thể yêu cầu xóa dữ liệu sớm hơn thời hạn trên bằng cách liên hệ qua email support@ks168a.click. ks168a sẽ xem xét và xử lý trong vòng 30 ngày làm việc. Lưu ý rằng một số dữ liệu không thể xóa trước thời hạn pháp lý bắt buộc – chúng tôi sẽ giải thích rõ lý do nếu yêu cầu không thể thực hiện đầy đủ.

Bạn có quyền kiểm soát đối với dữ liệu cá nhân của mình tại ks168a. Đây không phải lời hứa suông – tất cả các quyền dưới đây đều có quy trình thực thi cụ thể:

Website và app ks168a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là tổng quan đầy đủ về từng loại cookie chúng tôi sử dụng:

ks168a không sử dụng cookie theo dõi quảng cáo của bên thứ ba (như Google Ads remarketing hay Facebook Pixel) để theo dõi bạn trên các trang web khác sau khi bạn rời khỏi nền tảng của chúng tôi. Cookie phân tích chúng tôi sử dụng được xử lý trên hạ tầng nội bộ, không chia sẻ hành vi duyệt web cá nhân ra bên ngoài.

Bạn có thể điều chỉnh hoặc xóa cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên ks168a.

Dịch vụ của ks168a không được thiết kế và không dành cho người dưới 18 tuổi. Chúng tôi có chính sách nghiêm ngặt để ngăn chặn trẻ em và vị thành niên tiếp cận nền tảng:

• Yêu cầu khai báo ngày sinh bắt buộc trong quá trình đăng ký và từ chối tài khoản từ người dưới 18 tuổi.
• Xác minh độ tuổi thực tế trong quá trình KYC thông qua giấy tờ tùy thân có ảnh.
• Tự động khóa và xóa tài khoản nếu phát hiện người dùng chưa đủ tuổi – số dư nếu có sẽ được hoàn trả theo thủ tục pháp lý phù hợp.

ks168a không cố tình thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay support@ks168a.click để chúng tôi xử lý khẩn cấp.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại ks168a có thể được gửi đến:

• Email bảo mật: support@ks168a.click (tiêu đề: "BẢO MẬT DỮ LIỆU")
• Live Chat: Trong app hoặc website ks168a – phản hồi trung bình dưới 3 phút
• Thời gian xử lý: Xác nhận nhận yêu cầu trong 24 giờ, hoàn thành trong 30 ngày làm việc

Cập nhật chính sách bảo mật

ks168a định kỳ xem xét và cập nhật Chính sách Bảo mật để phản ánh thay đổi trong dịch vụ, công nghệ và yêu cầu pháp lý. Khi có cập nhật quan trọng:

• Thông báo sẽ được gửi qua email đăng ký và thông báo đẩy trên app ks168a ít nhất 7 ngày trước khi có hiệu lực.
• Banner thông báo sẽ xuất hiện trên trang chủ trong ít nhất 14 ngày đầu sau khi cập nhật.
• Lịch sử các phiên bản chính sách được lưu trữ và có thể xem lại theo yêu cầu.

Tiếp tục sử dụng dịch vụ ks168a sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày đó.